Microsoft Intuneでのリモート ヘルプの使用

リモート ヘルプの使用は、ヘルプを要求するか、ヘルプを提供するかによって異なります。 この記事では、両方のシナリオについて説明します。

ヘルプを参照する

サポートを受けるためには、サポート スタッフに連絡してサポートを依頼する必要があります。 通話、チャット、またはメールで連絡を取ることができ、セッション中に共有者になります。

ヒント

リモート ヘルプ アプリをデバイスにインストールする必要があります。 リモート ヘルプがインストールされていない場合は、「リモート ヘルプのインストールと更新」セクションのダウンロード手順に従って、自分リモート ヘルプインストールできます。

セッションの開始:

  1. ヘルパーは、セッションを開始することも、リモート ヘルプ アプリを手動で開始し、ヘルパーによって提供されるセッション コードを入力することもできます。

    注:

    ヘルパーがIntuneからセッションを開始すると、デバイスに通知が送信されます。 通知で [リモート ヘルプを開く] を選択して、リモート ヘルプ アプリを開き、続行します。 コンピューターが 応答しない モードの場合は、通知が表示されない可能性があります。 この場合は、リモート ヘルプ アプリを手動で開き、通知センターを続行またはチェックします。

  2. 氏名、役職、会社、プロフィール画像、確認済みドメインなどの情報を表示して、ヘルパーの ID を確認します。 次に、[ 画面共有またはフル コントロールを許可する] または[要求を拒否する] を選択します。
  3. セッションが確立され、ヘルパーはデバイス上の問題の解決に役立ちます。

セッション中:

  • リモート ヘルプ アプリのチャット ウィンドウを使用して、ヘルパーとチャットできます。

  • 昇格アクセス許可を持つヘルパーは、共有デバイスのローカル管理者アクセス許可を入力できます。 [昇格] では、十分なアクセス許可がない場合にヘルパーが実行可能プログラムを実行したり、同様のアクションを実行したりできます。

    重要

    リモート ヘルプ セッション中に、ヘルパーに昇格アクセス許可がある場合、ヘルパーは共有者のデバイスで昇格されたアクションを実行できます。 共有者がリモート ヘルプ セッションを終了すると、続行するとログオフしたことを示すダイアログ ボックスが表示されます。 ヘルパーがセッションを終了した場合、共有子はログオフされません。

  • ヘルパーは、セッションが画面共有のみで開始された場合に、画面共有からフル コントロールへの移動を要求できます。 [ 完全な制御を許可する] または [ 要求を拒否する] を選択できます。

問題が解決された場合、またはセッションを終了する準備ができた場合:

  • 共有子とヘルパーの両方でセッションを終了できます。 セッションを終了するには、リモート ヘルプ アプリの右上隅にある [退出] を選択します。

ヘルプを提供する

ヘルプを提供するには、サポートが必要なユーザーに連絡する必要があります。 電話、チャット、またはメールで連絡を取ることができ、セッション中はヘルパーになります。

ヘルパーとして、リモート ヘルプ アプリを使用して支援を求めるユーザーから要求を受け取った後:

  1. Microsoft Intune管理センター内からリモート デバイスでセッションを起動します。

    1. Microsoft Intune管理センターにサインインし、[デバイス>すべてのデバイス] に移動し、サポートが必要なデバイスを選択します。

    2. デバイス ビューの上部にあるリモート アクション バーで、[新しいリモート アシスタンス セッション] を選択し、[リモート ヘルプ]、[続行] の順に選択します。

    注:

    Intuneからセッションを起動する場合は、接続を成功させるために同じ資格情報を使用してリモート ヘルプ アプリにサインインします。

  2. 通知が共有者のデバイスに送信され、通知が正常に送信されたことを示す更新プログラムが表示されます。 [リモート ヘルプ起動] を選択してセッションに参加します。

    1. 通知が送信されてもユーザーが受信しなかった場合は、[ 再試行] を選択して通知を再送信できます。

    2. 共有者のデバイスがオンラインでない場合、またはインターネットに接続されていない場合は、エラー メッセージが表示されます。

    3. 接続しようとしているデバイスが準拠していない場合は、警告バナーが表示されます。

  3. リモート ヘルプが開いたら、サインインしてorganizationに対する認証を行う必要があります。

  4. 共有者が通知を介してリモート ヘルプ アプリを開いた後、ヘルパーには、そのフル ネーム、役職、会社、プロフィール画像、検証済みドメインなど、共有者に関する情報が表示されます。 共有者には、ユーザーに関する同様の情報が表示されます。

    この時点で、共有者のデバイスのフル コントロールでのセッションを要求することも、画面共有のみを選択することもできます。 フル コントロールを要求した場合、共有者は [フル コントロールを許可する] か、[要求を拒否する] ことを選択できます。

  5. セッションで共有ディスプレイまたはフル コントロールが使用されていることを確認した後、共有者のデバイスが割り当てられたコンプライアンス ポリシーの条件を満たしていない場合、リモート ヘルプはコンプライアンス警告を表示します。

    支援中に、昇格アクセス許可を持つヘルパーは、共有デバイスのローカル管理者アクセス許可を入力できます。 [昇格] では、十分なアクセス許可がない場合にヘルパーが実行可能プログラムを実行したり、同様のアクションを実行したりできます。

    注:

    EnableSecureCredentialPrompting ポリシーを有効にすると、リモート ヘルプ セッション中に昇格プロセスがブロックされます。 昇格を許可するには、このポリシーを無効にします。 詳細については、「 セキュリティで保護された資格情報のプロンプトを有効にする」を参照してください。

  6. 問題が解決した後、またはセッション中にいつでも、共有者とヘルパーの両方がセッションを終了できます。 セッションを終了するには、リモート ヘルプ アプリの右上隅にある [退出] を選択します。 ヘルパーがユーザーのデバイスで昇格されたアクションを実行し、共有者がセッションを終了した場合、セッションの終了時に共有者は自動的にサインアウトされます。

Virtual Desktop デスクトップセッションと RemoteApp セッションAzureヘルプを提供する

Azure Virtual Desktop (AVD) デスクトップ セッションでは、ヘルパーはユーザーのリモート デスクトップ全体にアクセスして制御できます。 AVD RemoteApp セッションでは、ヘルパーは、フル デスクトップではなく、ユーザーが実行している公開済みアプリのみを表示および操作できます。

ヘルパーは AVD デスクトップ セッションのIntune管理センターからリモート ヘルプを開始できますが、要求はホスト上のすべてのアクティブ ユーザーにブロードキャストされます。 AVD RemoteApp セッションは、Intune管理センターから直接ターゲットにすることはできません。 どちらのシナリオでも、セキュリティ コード メソッドを使用して正しいユーザー セッションに接続します。

  1. デバイスでリモート ヘルプ アプリを開き、組織のアカウントでサインインします。

  2. [ ヘルプの表示] で、[ セキュリティ コードの取得] を選択します。 生成されたセキュリティ コードを共有者に提供して支援を要求します。

  3. 共有者は、接続を確立するためにセキュリティ コードを入力します。

    • AVD デスクトップ セッション: アクティブな AVD セッションでリモート ヘルプを開き、セキュリティ コードを入力します。
    • AVD RemoteApp セッション: RemoteApp セッション内でリモート ヘルプを起動し、セキュリティ コードを入力します。 接続が確立されると、ヘルパーは、そのセッションで使用できる公開済みアプリのみを表示および操作できます。

注:

再起動オプションは、AVD をリモートで支援するヘルプデスク エージェントでは使用できません。

注:

  • 共有者のデバイスが割り当てられたコンプライアンス ポリシーの条件を満たしていない場合、リモート ヘルプはコンプライアンス警告を表示します。
  • 登録されていないデバイスでリモート ヘルプを許可するようにテナントが構成されている場合は、登録されていないデバイスに接続するときに警告が表示されます。 この警告はアクセスをブロックしませんが、セッション中に管理資格情報などの機密データを使用するリスクに関する透明性を提供します。

次の手順

Microsoft Intune管理センターでサポートを受ける。

  • Last updated on